Siemens

Sinema Server

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-6575

  • EPSS 1.33%
  • Veröffentlicht 17.04.2019 14:29:03
  • Zuletzt bearbeitet 21.11.2024 04:46:43

A vulnerability has been identified in SIMATIC CP 443-1 OPC UA (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V2.7), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (incl. SIPLUS variants) (All ver...

6.5

CVE-2017-6865

  • EPSS 0.08%
  • Veröffentlicht 11.05.2017 10:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

A vulnerability has been identified in Primary Setup Tool (PST) (All versions < V4.2 HF1), SIMATIC Automation Tool (All versions < V3.0), SIMATIC NET PC-Software (All versions < V14 SP1), SIMATIC PCS 7 V8.1 (All versions), SIMATIC PCS 7 V8.2 (All ver...

6.9

CVE-2016-7165

  • EPSS 0.1%
  • Veröffentlicht 15.11.2016 19:30:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

A vulnerability has been identified in Primary Setup Tool (PST) (All versions < V4.2 HF1), SIMATIC IT Production Suite (All versions < V7.0 SP1 HFX 2), SIMATIC NET PC-Software (All versions < V14), SIMATIC PCS 7 V7.1 (All versions), SIMATIC PCS 7 V8....

7.8

CVE-2016-6486

  • EPSS 0.07%
  • Veröffentlicht 08.08.2016 00:59:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Siemens SINEMA Server uses weak permissions for the application folder, which allows local users to gain privileges via unspecified vectors.

9.3

CVE-2014-2731

  • EPSS 2.36%
  • Veröffentlicht 19.04.2014 19:55:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple unspecified vulnerabilities in the integrated web server in Siemens SINEMA Server before 12 SP1 allow remote attackers to execute arbitrary code via HTTP traffic to port (1) 4999 or (2) 80.

5

CVE-2014-2733

  • EPSS 0.38%
  • Veröffentlicht 19.04.2014 19:55:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Siemens SINEMA Server before 12 SP1 allows remote attackers to cause a denial of service (web-interface outage) via crafted HTTP requests to port (1) 4999 or (2) 80.

5

CVE-2014-2732

  • EPSS 0.35%
  • Veröffentlicht 19.04.2014 19:55:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple directory traversal vulnerabilities in the integrated web server in Siemens SINEMA Server before 12 SP1 allow remote attackers to access arbitrary files via HTTP traffic to port (1) 4999 or (2) 80.